对比文件名称：2008-11-13_JP2008539643A_发明专利_JP2008539643A Establishment of a secure communication
目标专利名称：2007建立设备到设备通信会话的移动设备以及移动网CN108064040B
本次调用的模型名称：无具体指定
## 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用（翻译自日文） | 公开性论述 |
| 技术特征A：用于建立与另外的移动设备（MD2）的设备到设备[D2D]通信会话 **《直接公开》** | “本発明は、通信ネットワーク内のネットワーク要素間のセキュアな通信を確立するための機構に関する。特に、本発明は、方法、システム、および信頼できるユーザーのネットワークの構築に使用可能な、ゲートウェイ要素と呼ばれるネットワーク要素、例えば、企業ネットワークなどを介した伝送を必要とせずに、動的に形成されたネットワークを使用することによって、ユーザーがセキュアに通信することができるピアツーピア仮想プライベートネットワークに関する。”（[002]）<br>（翻译：本发明涉及用于在通信网络内的网络元素之间建立安全通信的机制。特别地，本发明涉及方法、系统以及可用于构建可信用户网络的称为网关元素的网络元素，尤其涉及一种对等虚拟专用网络，用户可以通过使用动态形成的网络而不需要经由企业网络等进行传输来安全地通信。） | 对比文件明确公开了在两个主机（网络元素）之间建立安全通信的会话，并且是通过对等虚拟专用网络（P2P VPN）实现设备到设备的直接通信，因此直接公开了用于建立设备到设备通信会话的特征。 |
| 技术特征B：所述移动设备是经由D2D通信信道（DDC）能连接到所述另外的移动设备的 **《直接公开》** | “近接ネットワークは、比較的小規模で、かなり距離の短い、しばしばアドホックであり、一般的に無線伝送に基づいたネットワークである。近接ネットワークの一例には、例えば、企業ネットワークまたは企業ソリューションがあり、文書の共有、インスタントメッセージング、カレンダリング、会議などのタスクが、一般的に近接ネットワークによって行われる。”（[002]）<br>“PVPN内の通信は、WLAN、Bluetoothなどのような近接ネットワークを使用して行うことができる。”（[003]）<br>（翻译：近接网络是比较小规模、相当短距离、经常是自组织的，通常基于无线传输的网络。近接网络的一个例子包括企业网络或企业解决方案，文档共享、即时消息、日历、会议等任务通常通过近接网络进行。并且，PVPN内的通信可以使用WLAN、蓝牙等近接网络进行。） | 对比文件公开了主机（网络元素）之间可以通过近接网络（如WLAN、蓝牙）直接连接，即经由直接通信信道连接，因此直接公开了移动设备通过D2D通信信道连接到另一移动设备的特征。 |
| 技术特征C：，且所述移动设备是能连接到移动网（MN）的 **《直接公开》** | “通信ネットワークのシステム構造は、移動局、携帯電話、固定電話、パーソナルコンピュータ（PC）、ラップトップ、携帯情報端末（Personal Digital Assistant：PDA）などのような、あるパーティ（例、加入者のユーザー機器）が、トランシーバおよびエアインターフェース、有線インターフェースなどのようなインターフェースを介して、アクセスネットワークサブシステムに接続されるといったものである。”（[002]）<br>（翻译：通信网络的系统结构是，某个当事方（例如用户的用户设备）如移动站、手机、固定电话、个人计算机（PC）、笔记本电脑、个人数字助理（PDA）等，通过收发器和空中接口、有线接口等连接到接入网络子系统。） | 对比文件公开了移动设备（如移动站、手机）可以连接到通信网络（移动网），因此直接公开了移动设备能连接到移动网的特征。 |
| 技术特征D：‑ 存储区域（SA1），用于存储在预加载过程期间提供的启动密钥，该启动密钥是与有效期相关联的 **《未公开》** | 无相关内容。对比文件涉及在认证过程中动态生成密钥并通过安全信道分发，没有提及预加载过程、启动密钥以及与有效期关联。 | 对比文件未公开在移动设备上预加载启动密钥（且与有效期关联）的特征，该特征未被公开。 |
| 技术特征E：其中所述预加载过程包括：当所述移动设备被连接到移动网时，把启动密钥经由移动网（MN）提供到所述移动设备（MD1），以及‑ 计算子系统（CS1），用于：‑ 根据所述有效期和当前时间来验证该启动密钥的有效性 **《未公开》** | 无相关内容。对比文件公开了通过认证过程从网络获得密钥，但该密钥并非目标专利中的“预加载启动密钥”，且没有有效期验证。 | 对比文件没有公开预加载过程以及基于有效期验证启动密钥有效性的内容，因此未公开。 |
| 技术特征F：‑ 如果该启动密钥被认为是有效的，则通过在于D2D通信信道（DDC）上执行与该另外的移动设备（MD2）的密钥协议过程中使用该启动密钥，而生成会话密钥，该密钥协议过程在由所述移动设备和所述另外的移动设备使用的启动密钥匹配的情况下产生该会话密钥 **《未公开》** | 无相关内容。对比文件公开了使用数据密钥（New-key）加密会话密钥并传输的过程，但该过程不是基于启动密钥匹配的密钥协议过程，双方使用不同的数据密钥。 | 对比文件未公开使用相同的启动密钥执行密钥协议生成会话密钥，而是由一方生成会话密钥并使用各自的密钥加密传输，没有匹配启动密钥的直接依赖，因此未公开。 |
| 技术特征G：‑ 移动子系统（MS1），用于根据该会话密钥，在D2D通信信道上建立D2D通信会话。 **《直接公开》** | “セッションキーを交換した後、双方向性のセキュアな通信セッションを確立することが可能であり、前記ゲートウェイ要素は通信経路の一部ではない。”（[002]）<br>（翻译：在交换会话密钥后，可以建立双向的安全通信会话，并且所述网关元素不是通信路径的一部分。） | 对比文件公开了在交换会话密钥后建立安全通信会话，且网关不再参与，即设备之间建立直接通信会话。因此直接公开了根据会话密钥在D2D通信信道上建立通信会话的特征。 |
| 技术特征H：其中所述存储区域是安全存储区域，以及所述存储在预加载过程期间提供的启动密钥包括：把启动密钥存储在所述安全存储区域。 **《未公开》** | 无相关内容。对比文件没有提及安全存储区域的概念。 | 未公开。 |
| 技术特征I：其中所述计算子系统是可信计算子系统，以及所述安全存储区域由所述可信计算子系统提供。 **《未公开》** | 无相关内容。 | 未公开。 |
| 技术特征J：其中所述可信计算子系统执行以下组中的至少一项：验证（140）启动密钥的有效性和在执行密钥协议过程中使用该启动密钥。 **《未公开》** | 无相关内容。 | 未公开。 |
| 技术特征K：其中所述移动设备（MD1）还预加载（120）一组启动密钥，该组启动密钥是与相应的一组有效期相关联的 **《未公开》** | 无相关内容。 | 未公开。 |
| 技术特征L：在D2D通信信道（DDC）上执行（162）与所述另外的移动设备（MD2）之间的密钥同步过程，用于选择在该组启动密钥中的匹配的启动密钥作为该启动密钥。 **《未公开》** | 无相关内容。 | 未公开。 |
| 技术特征M：其中所述移动设备（MD1）还预加载一组密钥标识符，该组密钥标识符中的每个标识该组启动密钥中的相应启动密钥 **《未公开》** | 无相关内容。 | 未公开。 |
| 技术特征N：根据与所述另外的移动设备的该组密钥标识符中的一个或多个密钥标识符的交换，执行（162）密钥同步过程。 **《未公开》** | 无相关内容。 | 未公开。 |
| 技术特征O：其中所述移动设备（MD1）还在启动密钥于建立D2D通信会话中使用后，禁用所述启动密钥或从该组启动密钥中去除所述启动密钥。 **《未公开》** | 无相关内容。 | 未公开。 |
| 技术特征P：其中所述移动设备（MD1）还在启动密钥于建立D2D通信会话中使用后，禁用所述启动密钥或从该组启动密钥中去除所述启动密钥。 **《未公开》** | 无相关内容。 | 未公开。 |
| 技术特征Q：其中该组有效期至少部分地由不同的、但重叠的有效期构成。 **《未公开》** | 无相关内容。 | 未公开。 |
| 技术特征R：其中启动密钥是与虚拟网络身份相关联的，以及其中验证（140）启动密钥的有效性还包括经由D2D通信信道（DDC）确定（142）在所述移动设备（MD1）中的虚拟网络身份与所述另外的移动设备（MD2）中的虚拟网络身份的匹配。 **《未公开》** | 对比文件使用了PVPN ID（虚拟专用网络标识符）作为密钥生成参数，但未公开启动密钥与虚拟网络身份关联，也未公开经由D2D信道确定身份匹配。 | 对比文件中的PVPN ID类似于虚拟网络身份，但未公开与启动密钥关联且验证有效性时包括经由D2D信道匹配身份，因此未公开。 |
| 技术特征S：其中启动密钥是与用于限制启动密钥的使用次数的使用计数相关联的，以及其中验证（140）启动密钥的有效性还基于该使用计数。 **《未公开》** | 无相关内容。 | 未公开。 |
| 技术特征T：其中所述移动设备（MD1）还在于建立D2D通信会话时使用启动密钥后调节该使用计数。 **《未公开》** | 无相关内容。 | 未公开。 |
| 技术特征U：其中如果(i)没有启动密钥被认为是有效的，或(ii)密钥协议过程在提供会话密钥时失败，则所述移动设备（MD1）还经由所述移动网（MN）请求另外的启动密钥。 **《未公开》** | 无相关内容。 | 未公开。 |
| 技术特征V：其中密钥协议过程包括：‑ 三趟鉴别过程（166） **《未公开》** | 对比文件提到的UMTS AKA并非三趟鉴别过程，且未公开三趟鉴别过程。 | 未公开。 |
| 技术特征W：‑ 使用（164）该启动密钥来加密在所述移动设备与所述另外的移动设备之间的消息交换以便得到共享的秘密，以及根据共享的秘密而启动的迪菲－赫尔曼密钥交换过程。 **《未公开》** | 无相关内容。 | 未公开。 |
| 技术特征X：其被安排来当按照权利要求1‑14中任一项所述的移动设备（MD1）被连接到所述移动网时在该移动设备上预加载启动密钥，所述启动密钥是与有效期相关联的。 **《未公开》** | 无相关内容。 | 未公开。 |
根据上述比对结果，对比文件直接公开了技术特征A、B、C、G，其他技术特征未被公开（包括直接或隐含公开）。因此，结尾处应插入如下代码：
<<<A>>><<<B>>><<<C>>><<<G>>>